Co Bruksela naprawdę położyła na stole

7 lipca 2026 roku Komisja Europejska przedstawiła swój plan działania w sprawie cyberbezpieczeństwa i sztucznej inteligencji, a część, która ma znaczenie dla operatorów, jest cicha, lecz strukturalna. Akt o sztucznej inteligencji już wymaga, by zaawansowane modele AI były oceniane, a ich ryzyko szacowane, zanim trafią na rynek UE. Komisja zapowiada teraz, że pomoże zbudować unijną zdolność oceny, aby wzmocnić niezależną analizę przez podmioty trzecie tego, co te modele potrafią i gdzie są ryzykowne, w bezpośrednim wsparciu Urzędu ds. AI, organu, którego uprawnienia egzekucyjne wchodzą w życie 2 sierpnia 2026 roku.

Obok tego Agencja UE ds. Cyberbezpieczeństwa oraz Wspólne Centrum Badawcze Komisji do końca 2026 roku uruchomią bezpieczną platformę do testowania AI pod kątem cyberbezpieczeństwa z użyciem środowisk symulowanych. Komisja chce także europejskich ram ustrukturyzowanego dostępu do zaawansowanych zdolności AI na potrzeby obronności. Czytane razem, nie są to mgliste ambicje. To mechanizm świata, w którym model jest badany przez organy publiczne, zanim i po tym, jak dotrze do firm, które będą go uruchamiać.

Dlaczego najpierw spada to na sektory krytyczne

Plan wprost wskazuje swojego pierwszego adresata: finanse, energetykę, zdrowie, transport i administrację publiczną. Bezpieczna platforma testowa jest zbudowana właśnie dla tych operatorów, aby mogli zobaczyć, jak model zachowuje się w zastosowaniu z zakresu cyberbezpieczeństwa, zanim zaufają mu w produkcji. To naprawdę użyteczne. Państwowego miejsca do testowania AI w środowisku symulowanym żaden średni operator nie zbudowałby sam. Ale platforma odniesienia wyznacza też standard odniesienia, a gdy ten standard już istnieje, używanie AI bez sprawdzenia jej względem niego zaczyna wyglądać na wybór, który trzeba obronić.

Kwestia dostępu jest jeszcze ostrzejsza. Ramy ustrukturyzowanego dostępu do zaawansowanej AI rozstrzygają, kto może używać najsilniejszych modeli na potrzeby obronności i na jakich warunkach. Dla europejskiego operatora oznacza to, że najzdolniejsze narzędzia mogą przyjść z warunkami, z weryfikacją, dokumentacją i regułami sektorowymi, zamiast z prostą licencją. Zyskiem jest wspólny próg bezpieczeństwa. Kosztem jest to, że w sektorze krytycznym wybór modelu nie jest już tylko decyzją zakupową.

Model, na którym Państwo polegają, może wymagać zgody dwóch rządów

Warto zestawić to z tym, co dzieje się już w Waszyngtonie. Stany Zjednoczone testują teraz własne modele graniczne przed wydaniem, za pośrednictwem dedykowanego organu oceny, a Europa buduje tę samą zdolność po swojej stronie Atlantyku. Firma, która opiera swój produkt na czołowym modelu, może wkrótce odkryć, że model ten musi przekonać oceniających w dwóch jurysdykcjach, zanim zostanie dopuszczony, i że opóźnienie lub ograniczenie w którejkolwiek z nich spada na Państwa mapę drogową, a nie na dostawcę.

Praktyczny ruch to nie czekać do sierpnia. Warto zmapować, które z zastosowań AI w firmie dotykają kategorii wysokiego ryzyka lub sektora krytycznego, na których zależy rozporządzeniu, bo to tam najpierw docierają ocena, dokumentacja i warunki dostępu. Warto wiedzieć, czy modele, na których Państwo polegają, to te, które regulatorzy wezmą pod lupę, i mieć w zanadrzu alternatywę. Firmy, które rozumieją swoją ekspozycję, zanim Urząd ds. AI zacznie korzystać ze swoich uprawnień, dostosują się we własnym tempie. Te, które zakładają, że nic się nie zmieni, dopóki im się tego nie powie, dostosują się w cudzym tempie.

Czytaj dalej: Oznacz tekst z AI albo daj mu redaktora  |  Obowiązek oznaczania AI spada na ciebie, nie na dostawcę